Bitcoin: Χάκερ έκλεψαν άνω των 100 εκατ. δολαρίων από «ασφαλή» ψηφιακά πορτοφόλια
Η παραβίαση στις συσκευές Coldcard της Coinkite αποκάλυψε σοβαρό σφάλμα στη δημιουργία κρυπτογραφικών κλειδιών – Χιλιάδες χρήστες είδαν τα Bitcoin τους να εξαφανίζονται μέσα σε λίγα λεπτά.
Η αγορά των κρυπτονομισμάτων βρίσκεται ξανά στο επίκεντρο μετά τη μεγάλη κυβερνοεπίθεση που έπληξε χιλιάδες χρήστες «ψυχρών» πορτοφολιών Bitcoin. Σύμφωνα με τα στοιχεία, πάνω από 1.755 Bitcoin – αξίας άνω των 100 εκατ. δολαρίων – αφαιρέθηκαν από περίπου 5.000 πορτοφόλια, προκαλώντας έντονη αναστάτωση σε επενδυτές που θεωρούσαν τις συσκευές Coldcard της Coinkite ως μία από τις ασφαλέστερες λύσεις αποθήκευσης.
Η Coinkite ενημέρωσε τους χρήστες ότι εντοπίστηκε σοβαρό σφάλμα στη γεννήτρια τυχαίων αριθμών, η οποία χρησιμοποιείται για τη δημιουργία της «φράσης ανάκτησης» – του κωδικού που επιτρέπει την πρόσβαση στο πορτοφόλι. Το πρόβλημα καθιστούσε προβλέψιμα τα κλειδιά, επιτρέποντας στους δράστες να τα ανακατασκευάσουν και να αδειάσουν συστηματικά τα πορτοφόλια. Σε ορισμένες περιπτώσεις, οι επιτιθέμενοι αξιοποίησαν ακόμη και σειριακούς αριθμούς συσκευών για να υπολογίσουν τα κλειδιά.
Τα περιστατικά εξελίχθηκαν με ταχύτητα. Μέσα σε λίγα λεπτά, χρήστες είδαν τις αναλήψεις να εμφανίζονται στις οθόνες τους χωρίς καμία δυνατότητα αντίδρασης. Ένας από τους επενδυτές δήλωσε ότι έχασε 1,6 εκατ. δολάρια, παρότι είχε αποθηκεύσει τη συσκευή σε τραπεζική θυρίδα και δεν την είχε συνδέσει ποτέ στο διαδίκτυο. Η υπόθεση ανέδειξε ότι ακόμη και οι πιο «ασφαλείς» μέθοδοι φύλαξης εξαρτώνται απόλυτα από την αξιοπιστία του λογισμικού που δημιουργεί τα κρυπτογραφικά κλειδιά.
Η Coinkite διέθεσε νέα έκδοση λογισμικού, καθώς αρκετοί χρήστες δεν μπορούσαν πλέον να αποκτήσουν πρόσβαση στις συσκευές τους. Παράλληλα, ειδικοί κυβερνοασφάλειας τονίζουν ότι η επίθεση καταρρίπτει την αντίληψη πως η αποθήκευση εκτός διαδικτύου είναι απόλυτα ασφαλής. Εάν η διαδικασία δημιουργίας των κλειδιών είναι ελαττωματική, οι κωδικοί μπορούν να ανακατασκευαστούν, ανεξάρτητα από το πού φυλάσσεται η συσκευή.
